Фейковые сообщения о ядерной и химической угрозе, а также уличных боях в Киеве, которые получали пользователи приложения «Воздушная тревога», продемонстрировали уязвимость цифровых инструментов информирования населения. Сам инцидент, вероятно, стал следствием случайно обнаруженной уязвимости, которой воспользовался непрофессиональный злоумышленник. Однако в случае попадания этой уязвимости в руки опытных хакеров последствия могли бы быть значительно серьезнее – от локальной паники до нарушения работы систем оповещения.
Такое мнение в комментарии «Слово и дело» высказал эксперт по кибербезопасности, автор онлайн-курса «Личная киберзащита» Константин Корсун.
По словам эксперта, проблема заключается не только в самом факте взлома, но и в том, что уязвимость обнаружили в приложении, которым пользуются миллионы украинцев и которое связано с различными инфраструктурными системами. Поэтому повторение подобной атаки во время реальной массированной воздушной угрозы могло бы иметь гораздо более опасные последствия.
«Очевидно, что был взлом, очевидно, что была использована уязвимость одного приложения. Судя по внешним признакам, это не очень похоже на работу российских спецслужб. Скорее выглядит так, будто кто-то случайно наткнулся на уязвимость, даже особо не поинтересовавшись, сколько пользователей у этого приложения. А там, на секундочку, 11 миллионов», – отметил Корсун.
Он предполагает, что злоумышленник имел невысокий уровень профессиональной подготовки, а саму уязвимость обнаружил случайно. В то же время эксперт подчеркивает: то, что на этот раз все закончилось фейковыми сообщениями и мемами в соцсетях, не означает, что риски были незначительными.
Чем опасен взлом приложения «Воздушная тревога»
Константин Корсун обращает внимание, что приложение имеет ряд функций и подключений, которые в случае получения к ним несанкционированного доступа могут быть использованы для гораздо более серьезного вмешательства. В частности, по его словам, программа способна обходить беззвучный режим на телефонах пользователей, а также связана более чем с тысячей блоков громкого оповещения, через которые работают сирены.
Кроме того, как утверждает эксперт, приложение связано с сетями автозаправочных станций и торговых заведений и имеет технические возможности для удаленного воздействия на отдельное оборудование, в частности кассы.
«Это все очень серьезно. Если бы этим воспользовались люди, которые профессионально занимаются кибератаками, было бы не до смеха и не до мемов. Это могло бы вызвать настоящую панику, по крайней мере локальную», – объяснил Корсун.
По его мнению, на этот раз ситуацию смягчило то, что украинцы не восприняли все сообщения безоговорочно, а начали проверять информацию и критически оценивать ее достоверность.
Ключевым риском эксперт считает возможность использования технических возможностей приложения не просто для распространения ложных сообщений, но и для вмешательства в работу связанных с ним систем. В таком случае люди могут получать противоречивые сигналы об опасности, а это затруднит своевременное реагирование на реальную угрозу.
Почему приложение было недостаточно защищено от кибератак
Объясняя, почему уязвимость могла появиться в таком популярном сервисе, Корсун предлагает вспомнить историю его создания.
Эксперт считает, что в условиях первых дней большой войны приоритетом было как можно быстрее предоставить людям инструмент для получения информации о воздушных угрозах. В то же время полноценная проверка безопасности продукта могла отойти на второй план.
«От момента появления идеи до момента релиза прошло не более 48 часов. При том, что в среднем коммерческие приложения разрабатываются от года. Нужно было быстро дать людям какой-то инструмент оповещения. Люди были очень напуганы, поэтому Минцифры ничего не проверяло, одобрило и официально распространяло это приложение», – рассказал Корсун.
По мнению Корсуна, проблема может быть системной: в государственных учреждениях не всегда уделяют достаточно внимания кибербезопасности еще на этапе создания цифровых продуктов. Вместо этого защиту часто пытаются добавить уже после разработки готового сервиса.
«Нет такого профессионального понимания, что безопасность нужно закладывать еще на этапе проектирования и планирования приложения, во время формирования технических требований к нему. Наши цифровые чиновники, как мне кажется, больше склонны к непродуманным, быстрым решениям, которые не учитывают вопросы безопасности. А это неправильно, потому что киберзащита должна быть частью продукта с самого начала», – подчеркнул эксперт.
Он убежден, что сам факт быстрого запуска сервиса в первые дни полномасштабной войны не должен быть оправданием отсутствия надлежащей защиты в дальнейшем. Ведь приложение, которое стало одним из массовых инструментов информирования украинцев об опасности, нуждается в регулярном аудите и проверках на наличие уязвимостей.
Каким каналам оповещения можно доверять
После инцидента у пользователей возникает вопрос, какими сервисами пользоваться для получения информации о воздушных угрозах. Константин Корсун отмечает, что лично отдает предпочтение приложению «Киев Цифровой».
«Я знаю, кто разрабатывает это приложение, эту команду, они даже прислушиваются иногда к моим советам. Это единственное приложение, которому я могу более-менее доверять. Это мое экспертное мнение, я им пользуюсь», – объяснил он.
Что касается других каналов информирования, эксперт советует обращаться непосредственно к первоисточникам.
«Я категорически не рекомендую Telegram как таковой. Рекомендую WhatsApp-канал Воздушных сил. Это первоисточник. Если есть WhatsApp, подписывайтесь на официальный канал Воздушных сил», – подчеркнул эксперт.
В то же время он отмечает, что пользователям следует внимательно относиться ко всем цифровым сервисам, которые они устанавливают на свои смартфоны. Каждое дополнительное приложение создает потенциальные риски для устройства, поэтому не стоит загружать программы без реальной необходимости.
Как защитить смартфон от потенциальных киберугроз
Константин Корсун советует регулярно просматривать установленные на телефоне программы и удалять те, которыми человек давно не пользуется.
«Не устанавливать себе приложения, если в этом нет острой необходимости. Каждое ваше приложение – это дополнительные риски для смартфона. Сокращайте их до минимума. Просмотрите экран своего смартфона. Если есть приложения, которыми вы не пользуетесь год и больше, удаляйте их. Они вам точно не нужны», – объяснил эксперт.
Также он советует загружать программы только из проверенных источников и официальных магазинов. Однако даже это не гарантирует полной безопасности, поскольку мошеннические приложения могут попадать и на такие платформы.
«Нужно очень тщательно думать, прежде чем что-то устанавливать, особенно если это просто развлекательное приложение. Только из проверенных источников, только из официальных магазинов. Да и то в официальных магазинах Android довольно часто находят абсолютно мошеннические приложения. Поэтому нужно с осторожностью устанавливать программы и не тянуть в свой смартфон все подряд», – предостерег Корсун.
По его мнению, лучшая стратегия цифровой безопасности – минимизировать количество установленных программ и оставлять на смартфоне только те, которые действительно необходимы и созданы проверенными разработчиками.
Подпишитесь на наш Telegram-канал, чтоб отслеживать самые интересные и эксклюзивные новости «Слово и дело».
Визуальная аналитика от редакции «Слово и дело» – в Telegram-канале Pics&Maps.